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BESCHREIBT TNG 



Netzwerk-Knoten 



Die Erfindung betrifft einen Netzwerk-Knoten mit einer Kommunikationseinheit, 
welche zur Implementation eines KommunikationsprotokoUs zwecks Kommunikation 
des Netzwerk-Knotens mit anderen Netzwerk-Knoten iiber ein Kommunikations- 
medium vorgesehen ist, und mit einem Buswachter. 



Kommunikationssysteme mit mehreren Netzwerk-Knoten sind vielfach zeitgesteuert 
ausgelegt. Fiir den Nachrichtenaustausch zwischen verscbiedenen Netzwerk-Knoten ist 
in solchen Systemen jeweils ein individueU und exklusiv zugeordneter Zeitschlitz 
vorgesehen. Dadurch wird ein komsionsfreier Nachrichtenaustausch im fehlerfieien 
Betrieb sichergestellt Dieses Verfahren ist allgemein als TDMA-Zugrifisverfahren 
bekannt (TDMA: Time Devision Multiple Access). Eine derartige Konfiguration ist 
vielfach fur den Nachrichtenaustausch in sicherheitskritischen Anwendungen, 
beispielsweise in Fahrzeugen, vorgesehen. 



Durch eine entsprechende Konfiguration des Buswachters kann dieser entsprechend 
dem Zugriffszeitschema Zeitschlitze ermitteln, fur die eine Obertragung des jeweiligen 
Netzwerk-Knotens zulassig ist Fur die ubrigen Zeitraume wird der Netzwerk-Knoten 
sendeseitig gesperrt. Damit kann verhindert werden, dass ein fehlerhaft arbeitender 
Netzwerk-Knoten zu Zeiten sendet, in denen ihm kein Sendezeitschlitz zugeordnet ist, 
in denen er also nicht senden durfte. 

Damit kann verhindert werden, dass ein solcher fehlerhaft sendender Netzwerk-Knoten 
ein Netzwerk blockiert 



ha einigen Anwendungen besteht jedoch auch der Wunsch, nicht nur zu verhindern, 
dass ein fehlerhaft arbeitender Netzwerk-Knoten auBerhalb der ihm zugeordneten Zeit- 
schlitze auf das Netzwerk zugreifl, sondern auch zu erkennen, dass der Knoten 
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fehlerhaft arbeitet Dazu sind in bekannten Systemen die Buswachter der Netzwerk- 
Knoten so ausgelegt, dass in ihnen auch eine Fehler-Erkennungsfunktion realisiert ist. 
Dabei vergleicht der Buswachter das Auftreten einer Sendeanforderung der Kommuni- 
kationseinheit mit der aktuellen Position im eigenen Zugriffsplan. Wird durch den 

5 Buswachter festgestelll, dass eine Sendeanforderung zu einem Zeitpunkt vorliegt, fiir 
den der Zugriffszeitplan des zugeordneten Netzwerk-Knotens keine ttbertragung 
vorsieht, so iibennittelt der Buswachter diesen Fehlerzustand an eine iibergeordnete 
KontroDeinheit. Zusatzlich kann das System so ausgelegt sein, dass der Zugang des 
Netzwerkknotens zum Netzwerk senderseitig gesperrt wird, da eine Abweichung in den 

0 Zugrifiszeitplanen der Kommunikationseinheit und des Buswachters durch den 
Buswachter festgestellt wurde. 



15 



Bei dieser Konstellation ergeben sich jetzt doch bereits durch die Tateache, dass die 
Kommunikationseinheit das Steuersignal, welches eine Sendeanforderung anzeigt, 
sowohl an den Bustreiber als auch an den Buswachter weiterreicht, vielfaltige Angriffs- 
punkte fur moghche Beeintrachtigung des Systemverhaltens durch den Einfluss von 
Fehlern. 
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Der Buswachter verwendet zur Oberwachung dasjenige Steueisignal der Kommunika- 
tionseinheit, dass auch an den Bustreiber weitergegeben wild. Arbeitet der Buswachter 
fehlerhaft, kann dieses Steuersignal seinerseits gestort werden und es kann eine fehler- 
hafte Sendeanforderung durch den Buswachter an den Bustreiber weitergegeben 
werden, die zur Aktivierung des Bustreiber, Ah. zum Medienzugriff fuhrt 



25 



Ferner muss fur einen Buswachter, der selbst einen Teil der Fehlererkennung iiber- 
nimmt, sichergestellt sein, dass der Buswachter jederzeit seine Funktion wahrnimmt 
oder zumindest ein Funktionsausfall erkannt wird. 



30 



Es ist Aufgabe der Erfindung, einen Netzwerk-Knoten, der eingangs genannten Art 
anzugeben, bei dem neben einer Fehlerunterdruckung auch eine moglichst sichere 
Fehlererkennung stattfindet. 
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Diese Aufgabe ist erfindimgsgemaB durch die Merkmale des Patenl 



ispruches 1 gelost: 
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Netzwerk-Knoten mit einer Ko^unikationseinheit, welche zur Implementation eines 
Koxnmunxkationsprotokolls zur Kommunikation mit anderen Netzwerk-Knoten fiber ein 
Kommunikationsmedium vorgesehen ist, und einem Buswachter, welche jeweils unab- 
hang* voneinander ein in einem Konfigurationsdatensatz enthaltenes identisches 
Zugnffszeitschema abarbeiten und welche jeweils gemafi dem Zugriffszeitscherna ein 
Freagabesignal fur einen in dem Nelzwerk-Knoten vorgesehenen Bustreiber zur Verfu- 
gungstellen, der diese beiden Signale auswertet und bei Nicht-tJbereinstimmung beider 

FreigabesignaledenZugrifrdesNetzwerk-Knotensaufdas Kommunikationsmedium 
spent. 
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In dem erfindungsgemaBen Netzwerk-Knoten sind eine Kommunikationseinheit, ein 
Bustreiber und ein Buswachter vorgesehen. Die Konnnunikationseinheit client zur 
Abarbeitung eines Kommunikationsprotokolls, gemaB dessen eine Kommunikation mit 
anderen Netzwerk-Knoten, die fiber ein Kommunikationsmedium miteinander gekop- 
pelt sind, moglich ist. Der Buswachter stellt eine unabhangige Instanz dar die eine 
zweite Information fiber das Zugriffszeitschema zur Verfugung stellt. Der Bustreiber 
budet, neben seiner Funktion des physikalischen Netzwerkanschlusses, eine dritte 
mstanz zur Konsistentprfifung zwischen dem Zugriffsverhalten der Kommunikations- 
einheit und dem Buswachter. 



25 
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erfindUngSgem58en Netzwerk-Knoten sind die Kommunikationseinheit und der 
Buswachter, die beide extern konfigurierbar sind, mit einem Konfigurationsdatensatz 
geladen. Aus dem Konfigurationsdatensatz lasst sich unter anderem ein Zugriffszeit 
schema ableiten, welches fur den Netzwerk-Knoten, in dem die Kommunikationseinheit 
und der Buswachter vorgesehen sind, Zeitschlitze vorgibt, in denen dieser Netzwerk- 
Knoten auf das Kommunikationsmedium zugreifen darf. Wahrend der fibrigen Zeiten 

darf der Netzwerk-Knoten nicht auf das Kommunikationsmedium zugreifen, also nicht 
senden. 
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Dieser Mechanismus ist dazu vorgesehen, sicherzustellen, dass nur jeweils ein Netz- 
werk-Knoten in einem Netzwerk zu einem bestimmten Zeitpunkt aktiv ist, d.h. durch 
einen Sendevorgang das Kommunikationsmedium belegt. 



Das in dem Konfigurationsdatensatz enthaltene Zugrififeschema wird unabhangig vonei- 
nander sowohl in der Kommunikationseinheit wie auch in dem Buswachter abgearbei- 
tet Im Gegensalz zu nach dem Stande der Technik bekannten Losungen, liefern sowohl 
Kommunikationseinheit wie auch Buswachter unabhangig voneinander jeweils ein 
FreigabesignaL welches diejenigen Zeiten signalisiert, in denen der Netzwerk-Knoten, 
in dem die beiden Einheiten vorgesehen sind, gemaB dem Zugriffszeitschema aktiv sein 
darf, das heiBl^ senden darf. Diese beiden Freigabesignale sind grundsatzlich redundant, 
wodurch eine zusatzliche Fehlersicherheit erzielt wird. 



Die Auswertung dieser beiden Freigabesignale wird im Bustreiber durchgefuhrt, dem 
diese beiden Signale zur Verfugung gesteUt werden. Der Bustreiber wertet beide 
Signale aus. Grundsatzhch sollten bei einwandfreier Arbeitsweise des Netzwerk- 
Knotens beide Freigabesignale jeweUs gleich aktiv bzw. nicht aktiv sein. In diesem 
Falle Uegt kein Storungsfell vor. Stimmen jedoch die beiden Freigabesignale nicht 
uberein, so Uegt ein Fehlerfall vor. In diesem Falle sperrt der Bustreiber den Zugriff des 
Netzwerk-Knotens auf das Kommunikationsmedium. 



Durch dieses Konzept des erfindungsgemaBen Netzwerk-Knotens wird diejenige 
Komponente innerhalb^eTNeewergKno^^^ der aucficlie 

physikalische Anbindung des Netzwerk-Knotens an das Kommunikationsmedium 



vornimmt, in die Fehlererkennung einbezogen. Somit erkennt der erfindungsgemaBe 
Netewerk-Knoten einen fehlerhaften Zugriffim Bustreiber und damit an der Stelle 
innerhalb des Netzwerk-Knotens, an der auch die entsprechenden MaBnahmen im Falle 
eines Fehlers eingeleitet werden miissen. Damit wird in einem Fehlerfalle sichergestellt, 
dass auch bei fehlerhaft arbeitender Kornmunikationseinheit oder fehlerhaft arbeiten- 
dem Buswachter die urspriingliche Funktion der Fehlererkennung und Fehlerbehand- 
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lung, das heiBt, das Sperren eines Zugrifls des Netzwerk-Knotens auf das Kommuni- 
kationsmedium gewabrleistet ist. 



GemaB einer Ausgestaltung der Erfindung nach Anspruch 2 kann die Kommunikations 
5 einheit neben dem oben beschriebenen Freigabesignal auch ein Sendeanforderungs- 
signal an den Bustreiber liefern, der seine Sendestufe nur dann aktiviert, wenn keine 
Sperrung in Folge der Auswertung der beiden Freigabesignale vorliegt. Somit wird ein 
Zugriff auf das Kornmunikationsmedium tatsachlich nur dann ausgeldst, wenn auch 
eine Sendeanforderung durch die kommunikationseinheit vorliegt. Eine solche Sende- 
10 anforderung kann jedoch nur dann zu einer Aktivierung der Sendestufen fuhren, wenn 
die Auswertung der beiden Freigabesignale keinen Fehler ergeben hat. 

Die beiden Freigabesignale konnen vorteilhaft, wie gemSB einer weiteren 
Ausgestaltung der Erfindung nach Anspruch 3 vorgesehen ist, zueinander invertiert 
1 5 kodiert sein. Damit kann der Einfluss eines sogenannten Common-Mode-Fehlers bei 
der Fehlererkennung unterdruckt werden. Die Freigabesignale werden weiterhin im 
Bustreiber auf die Konsistenz der in ihnen enthaltenen Freigabeinformation geprttft, 
wobei jetzt die spezielle Kodierung beachtet werden muss. 

20 In Folge der Abarbeitung des Zugriffezeitschemas in zwei unterschiedlichen Einheiten 
konnen geringfugige zeitiiche Verschiebungen bzw. Jitter auflreten. Urn bei der Fehler- 
erkennung derartige Einflfisse auszuscluieBen, ist gemSB einer weiteren Ausgestaltung 
der Erfindung nach Anspruch 4 vorgesehen, das bei der Auswertung der beiden 
Freigabesignale ein Tieipassfilter eingesetzt wird, das kurzzeitige Differenzen der 

25 beiden Freigabesignale unterdruckt, so dass solche Differenzen nicht zu einer Fehler- 
erkennung ftihren. 



Wie gemaB einer weiteren Ausgestaltung der Erfindung nach Anspruch 5 vorgesehen 
ist, kann ein solches Tiefpassfilter vorteilhaft konfigurierbar ausgestaltet sein, um den 
30 erlaubten Versatz der beiden Freigabesignale bzw. deren Jitter konfigurierbar gestalten 
zu konnen. 



6 



PHDE030145 EP-P 



Wie gemaB weiteren Ausgestaltungen der Erfindung nach Anspriichen 6 und 7 vorge- 
sehen ist, kann die in dem Bustreiber erzeugte Zustandserkennung nach auBen signali- 
siert werden, beispielsweise an eine iibergeordnete Kontrolleinheit des betroffenen 
Netzwerk-Knotens. Eine derartige nach auBen signalisierte Fehlerzustandskennung 
kann vorteilhaft auch von aufien riicksetzbar sein, um den Netzwerk-Knoten wieder in 
Betrieb zu setzen. 



Der oben beschriebene Netzwerk-Knoten kann vorteilhaft in einem Netzwerk vorgese- 
10 hen sein, in dem mehrere Netzwerk-Knoten uber das Kommunikationsniedium mit- 
einander kommunizieren. Dabei ist dann fur jeden Netzwerk-Knoten ein individuelles 
Zugriffszeitschema vorgesehen, so dass nur einer der Netzwerk-Knoten jeweils auf das 
Kommunikationsniedium aktiv zugreifen, das heiBt, senden kann. 

15 Ein solches Netzwerk kann vorteilhaft, wie gemaB einer weiteren Ausgestaltung der 
Erfindung nach Anspruch 10, so ausgelegt sein, dass es redundante Netzwerkkanale 
aufweist. In diesem Falle sind in jedem Netzwerk-Knoten jedem Netzwerkkanal je ein 
Buswachter sowie ein Bustreiber zugeordnet, so dass fur jeden flbertragungskanal 
individuell eine Fehlererkennung erfolgen kann 



20 
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Nachfolgend wird ein Ausfiihrungsbeispiel der Erfindung anhand der Zeichnung naher 
erlautert Es zeigen: 



25 Figur 2 ein Schaltbild eines Bustreibers des Netzwerk-Knotens gemaB Figur 1 . 

Figur 1 zeigt ein Blockschaltbild eines erfindungsgemaBen Netzwerk-Knotens 1 mit 
einer Kommunikationseinheit 2. Neben der Kommunikationseinheit 2 ist ein 
Buswachter 3 vorgesehen. 



Sowohl die Kommunikationseinheit 2 wie auch der Buswachter 3 sind von extern mit 
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Konfigurationsdatensatzen konfigurierbar. 



Hill 



tun- 



Es ist femer ein Bustreiber 4 vorgesehen, mittels dessen ein Zugriff auf ein Ko 
kationsmedium 5 moglich ist. Cber das Ko 

5 Knoten 1 mit anderen, in der Figur nicht dargestellten Netzwerk-Knoten gekoppllt ^m. 



• tin 



lunikationsmedium 5 kann der Netzwerk- 



DlG Komm ^tionseinh eit 2 ist primar dazu vorgesehen, ein Kommunikationsproto- 
koll abzuarbeiten. Ein solches KonnnunikationsprotokoU steuert die Art der Konununi- 
kanon der NetzwerJc-Knotens 1 mit anderen Netzwerk-Knoten fiber das Ubertragungs- 



10 mediums. 
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to emem solehen Konununikationsprotokoll kann beispielsweise vorgesehen seto, dass 
fur jeden Ne.zwerk-Kno.en nur besftaun te Zei.sehli.ze, to denen er auf das Konrmuni- 
kanonsmedmm 5 zugreifen dart; vorgesehen stod. Au6erhalb dieser Zeifsohluze darf 
derNefeweA-Kn^toehtaufdasKo^^ ^ 

heiBt auflerhalh der torn gemsu dem Zugriflszailschenra zugeordneten Zeifen darf der 
Netewerk-Knoteu nioht das Kommunikauonsmedium 5 durch etoe Sendeakdvifa, 



belegen. 
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Dieses Zugriflszeitschema ist in dem erfindungsgemaBen Netzwerk-Knoten 1 in einem 
Konfigurationsdatensatz enthalten, der sowohl der Kornmunikationseinheit 2 wie auch 
dem Buswachter 3 extern zugefuhrt worden ist. Die Kornmunikationseinheit 2 und der 
Buswachter 3 arbeiten unabhangig voneinander dieses Zugriffizeitschema ab das heiBt 

2 ^ * tadlBa ZeitpUhkt fest > ob der Netzwerk-Knoten 1 aktiv auf das 
Obertragungsmedium 5 zugreifen darf oder nieht. Sowohl die Kornmunikationseinheit : 
wae auch der Buswachter 3 liefern entsprechende Freigabesignale an den Bustreiber 4 
Nur wenn diese Freigabesignale ubereinstimmen ist sichergestellt, dass der Netzwerk- 
Knoten 1 gemaB dem Zugriffezeitschema auf das Kommunikationsmedium 5 zugreifen 
darf. Smd <he beiden Freigabesignale hingegen nicht identisch, sperrt der Bustreiber 4 
den Zugrrff des Netzwerk-Knotens auf das Kommunikationsmedium 5, da in diesem 
Falle em Fehler vorhegt. Ein solcher Fehler kann verschi e .W ^ . 



8 



PHDE030145 EP-P 



dend fur den Bustreiber ist, dass nicht mehr sichergestellt ist, dass die 
Konmiunikationseinheit 2 und der unabhangige Buswachter 3 eine konsistente 
Freigabeinformation liefern. 

Da der Bustreiber 4 diejenige Einheit in dem Netzwerk-Knoten 1 ist, die unmittelbar 
auf das Kommunikationsmedium 5 zugreift, wird durch diese Ausgestaltung des 
Netzwerk-Knotens sichergestellt, dass diejenige Einheit, die den unmittelbaren Zugriff 
auf das Kommunikationsmedium 5 hat sowohl die Fehlererkennung vornimmt, wie 
auch ihrerseits im Falle eines Fehlers den Zugriff spent. Damit werden weitere 
Fehlerquellen durch die Kommunikation bzw. Interaktion zwischen mehrerer Einheiten 
bei der Fehlererkennung ausgeschlossen. 

Figur 2 zeigt als Ausfuhrungsbeispiel ein detailherteres Schaltbild des Bustreibers 4 des 
Netzwerk-Knotens 1 gemaB Figur 1 . 

Figur 2 zeigt, dass in dem Buswachter 4 eine Vergleichsstufe 6 vorgesehen ist, die 
einerseits das von dem Buswachter 3, der in Figur 2 nicht dargestellt ist, gelieferte 
Freigabesignal BGEN zugefuhrt wird. Femer wird der Vergleichsstufe 6 das Freigabe- 
signal CCEN der Konmiunikationseinheit 2 gemaB Figur 1 zugefuhrt. 

Da gegebenenfalls die Konmiunikationseinheit 2 bzw. der Buswachter 3 des Netzwerk- 
Knotens 1 gemaB Figur 1 mit geringfugigen Zeitversetzen arbeiten konnen oder da in 
deren Freigabesignalen BGEN bzw. CCEN gegebenenfalls Jitter autlreten kann, kann 
^^emAusgang^gnaTieT-v^ 

obwohl tatsachlich kein Fehler vorhegt Urn derartige Zeitversatz- oder Jittereinflusse 
auszuschlieBen, ist der Vergleichsstufe 6 ein Tiefpassfilter 7 nachgeschaltet, dass diese 
kurzzeitigen falscMichen Fehlermeldungen unterdruckt Das Tiefpassfilter 7 kann 
vorteilhaft bezuglich seiner Fmerfunktion variabel ausgelegt sein, urn eine Anpassung 
an verschiedene mogliche Zeitversktze bzw. Jitter vornehmen zu konnen. 

Das tiefpassgefilterte Ausgangssignal des Tiefpassfilters 7 gelangt an eine Fehler- 



9 



PHDE030145 EP-P 



Zustai 
UND 



lit Rill 



aschine 8, bei deres sich im wesentlichen urn ein aus zwei mvertierenden 



handelt Dem Setz-Eingang (SJNV) des FlipFlops wird das tiefpassfilterte Ausgangs 
signal des Tiefpassfllters 7 zugefiihrt. 

Treten somit in dem Ausgangssignal des Tieibassfilters 7 Zustande auf, die einen 
FeWer signalisieren, so wird die Fehler-Zustandsmaschine 8 bzw. das in ihr 
vorgesehene FlipFlop gesetzt 

Das durch die Vergleichsstufe 6 des Bustreibers 4 gemaB Figur 2 gelieferte Ausgangs- 
signal ist bezogen auf die Auswirkungen auf die Fehler-Zustandsmaschine 8 immer 



inaktiv 



diesem Falle Kegt kein Fehler vor. Wird eine Abweichung der beiden Freigabesignale 
BGEN und CCEN gegeneinander festgestellt, so wird das Ausgangssignal der 
Vergleichsstufe 6 bezogen auf die Auswirkungen auf die Fehler-Zustandsmaschine 8 
aktiviert Gogisch ,0' Pegel), d.h. ein Fehler signalisiert 

Fur dieses Ausfuhrungsbeispiel wird davon ausgegangen, dass der Ausgangszustand 
(Initialzustand) der Fehler-Zustandsmaschine 8 derart ist, dass am Ausgang QJNV 
logisch ,1 ' Pegel anliegt, Ah. kein Fehler erkannt ist In einer tatsachlichen Schaltungs- 
realisierung muss dies fur ein asynchrones FlipFlop durch eine entsprechende Ansteue- 
rung des Reset-Eingangs (R_INV) gewahrleistet werden, die in Figure 2 nicht gezeigt 



fiihrt. 



Ausfuhrungsbeispiel gemaB Figur 2 wird der invertierte Ausgang QJNV 
Zustandmaschine 8 ausgewertet und einem Eingang eines UND-Gatter 9 ? 



einhert 2 des Netzwerk-Knotens gemaB Figur 1 geliefertes Sende-Anforderungssignal 
TXEN zugefuhrt Da das Ausgangssignal der Fehler-Zustanosmaschine 8 invertiert ist 
hat dieses Signal im fehlerfreien Zustand hohen Qogisch , 1 >) Pegel, das heiBt das 
Sende-Anforderungssignal TXEN gelangt an den Ausgane des UND-fl*^ o t w 
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hingegen ein Fehlerfall vor, so hat das Ausgangs signal der FeMer-Zustandsniaschine 8 
niedrigen (logisch ,0') Pegel, so dass gegebenenfalls auftretende Sende-Anforderungs- 
signale unterdriickt werden. 



5 Im Ergebnis tritt an dem Ausgang des UND-Gatter 9 nur dann ein Aktivierungspegel 
(logisch* V) auf, wenn einerseits kein Fehler vorliegt, andererseits aber das Sende- 
Anforderungssignal TXEN signabsiert, das gesendet werden soli. Dieses Signal gelangt 
an einen Steuereingang 1 1 eines Sendeverstarkers 10. 



1 0 Dem Sendeverstarker 1 0 wird eingangsseitig ein Datensignal TXD zugefuhrt, das 
gesendet werden soil. Dazu weist der Sendeverstarker beispielsweise fur die difieren- 
tielle Leitungsiibertragung einen nicht invertierenden und einen invertierenden Ausgang 
auf, welcher mit zwei Leitungen des Kommunikationsmediums 5 gekoppelt ist. 

15 Aufgrund der oben beschriebenen Zusammenhange kann also ein Senden von Daten 
mittels des Sendeverstarkers 10 nur dann erfolgen, wenn kein Fehler vorliegt und 
andererseits eine Sendeanforderung von der Kommunikationseinheit 2 gegeben wird. 



20 



Durch die Ausgestaltung des Netzwerk-Knotens einerseits und durch die Fehlerauswer- 
tung in dem Bustreiber 4 des Netzwerk-Knotens 1 andererseits wird erreicht, dass in 
derjenigen Einheit des Netzwerk-Knotens 1, mittels deren ein aktives Zugreifen auf das 
Kommunikationsmedium erfolgt, namlich in dem Bustreiber 4, auch eine Fehlerauswer- 
tung erfolgt. Es wird somit unmittelbar in dieser Einheit die Fehlererkennung und die 



Mafinai 



le zur UHterdrucKung deTTw^tieren^sbTreinmg-der-Fem 



25 vorgenommen. Dariiber binaus wird durch die unabhangige Abarbeitung des 

ZugrifFszeitschemas in der Kommunikationseinheit 2 und dem Buswachter 3 eine 
Redundanz bei der Auswertung erzielt. 
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1 . Netzwerk-Knoten (1) mit einer Kommunikationseinheit (2), welche zur 
Implementation eines Kommunikationsprotokolls zur Kommunikation mit anderen 
Netzwerk-Knoten fiber ein Kommunikationsmedium (5) vorgesehen ist, und einem 
Buswachter (3), welche jeweils unabhangig voneinander ein in einem Konfigurations- 
datensatz enthaltenes Zugriffezeitschema abarbeiten und welche jeweils gemaB dem 
Zugriffezeitschema ein Freigabesignal fur einen in dem Netzwerk-Knoten (1) 
vorgesehenen Bustreiber (4) zur Verfugung stellen, der diese beiden Signale auswertet 
und bei Nicht-Obereinstimmung beider Freigabesignale den Zugriff des Netzwerk- 
Knotens (1) auf das Kommunikationsmedium (5) spent. 

2 . Netzwerk-Knoten nach Anspruch 1 , 

dadurch pe lcennveictmpt | 

dass die Kommunikationseinheit (2) zusatzlich ein Sendeanforderungssignal an den 
Bustreiber (4) liefert, in Abhangigkeit dessen der Bustreiber (4) seine Sendestufe (10) 

aktiviert, sofern nicht eine Sperrung des Zugriffs auf das Konmiunikationsmedium (5) 
vorliegt 



3 . Netzwerk-Knoten nach Anspruch 1 , 

dadurch g ekennzeirilinpt 

20 dass die Freigabesignale der Kommunikationseinheit (2) und des Buswachters (3) 
zueinander invertiert kodiert sind. 
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4. Netzwerk-Knoten nach Anspruch 1, 
dadurch gekejnizejcluiet, 

dass in dem Bustreiber (4) die Auswertung der beiden Freigabesignale unter Emfluss 
eines Tiefpassfilters (7) vorgenommen wird. 

« 

5. Netzwerk-Knoten nach Anspruch 4, 

dadurch gekentirai/Oitw | 

dass das Tie^assfilter (7) konfigurierbar gestaltet ist. 

6. Netzwerk-Knoten nach Anspruch 1, dadurch gekennzeichnet, dass eine in dem 
Bustreiber (4) erzeugte Fehlerzustandserkennung extern riicksetzbar ist 



7. Netzwerk-Knoten nach Anspruch 1, 
dadurch gekennzeichnet, 

15 dass eine in dem Bustreiber (4) erzeugte Fehlerzustandserkennung nach aufien 
signalisiert wird. 



20 



8. Netzwerk-Knoten nach Anspruch 1, 
dadurch gekemiratVTm*.* | 

dass der Bus wachter (3) und der Bustreiber (4) in einer Einheit integriert sind. 

9. Netzwerk mit Netzwerk-Knoten gemaB einem der Anspruche 1 bis 8, wobei die 
^^^Sn^L^I ^^^^^^ (5) mjteinander kommuni- 



zieren. 
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1 0. Netzwerk gemaB Anspruch 9, in welchem redundante Netzwerkkanale vorgesehen 
smd, wobei in jedem Netzwerk-Knoten (1) jedem Netzwerkkanal je ein Buswachter (3) 
sowie ein Bustreiber (4) zugeordnet sind. 
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1 1. Bustreiber (4) fur einen Netzwerk-Knoten (1), welcher zur Kommunflcation mit 
anderen Netzwerk-Knoten fiber ein Kommunikationsmedium (5) vorgesehen ist, 
wobei der Bustreiber zwei Freigabesignale auf Gleichheit der Freigabeinforrnation- 
auswertet, die ihm von zwei gesonderten, in dem Netzwerkknoten vorgesehenen 
Einheiten (2,3) zur Verfugung gestellt werden, welche jeweils unabhangig voneinander 
ein Zugriffszeitschema abarbeiten, und wobei der Bustreiber bei Nicht-Obereinstim- 
mungbeider Freigabesignale den ZugritTdes Netewerk-Knotens (I) auf das Kommuni- 
kationsmedium (5) sperrt. . 
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Netzwerk-Knoten 



Netzwerk-Knoten (1) mit einer Kommunikationseinheit (2), welche zur Implementation 
eines Kommunikationsprotokolls zur Kommunikation mit anderen Netzwerk-Knoten 
uber ein Kommunikationsmedium (5) vorgesehen ist, und einem Buswachter (3), wel- 
che jeweils unabhangig voneinander ein in einem Konfigurationsdatensatz enthaltenes 
identisches Zugriffezeitschema abarbeiten und welche jeweils gemaB dem Zugrifiszeit- 
schema ein Freigabesignal fur einen in dem Netzwerk-Knoten (1) vorgesehenen Bus- 
treiber (4) zur Verfugung stellen, der diese beiden Signale auswertet und bei Nicht- 
Ubereinstimmung beider Freigabesignale den Zugriffdes Netzwerk-Knotens (1) auf das 
Kommunikationsmedium (5) spent. 



Figur 1 
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